SAN FRANCISCO, 18 avril 2024 (GLOBE NEWSWIRE) — Gradle Inc., la société à l’origine de Gradle Build Tool, le populaire système d’automatisation de build Java open source, a annoncé aujourd’hui un partenariat technique avec GitHub, la principale plateforme de développement basée sur l’IA au monde. . Grâce à ce partenariat, Gradle s’intégrera à GitHub pour améliorer l’expérience des développeurs et promouvoir les meilleures pratiques de sécurité parmi les utilisateurs de Gradle. Avec cette nouvelle, Gradle annonce également sa première intégration issue du nouveau partenariat, Dependency Submission Action for Gradle, une fonctionnalité permettant d’aider les utilisateurs à détecter et à gérer les vulnérabilités dans les dépendances des projets.
Au cours de l’année écoulée, 91 % des entreprises ont été confrontées à des attaques contre leurs chaînes d’approvisionnement en logiciels. Plus précisément, les vulnérabilités dans les dépendances des projets constituent un défi majeur, et il est essentiel que les développeurs soient capables de détecter rapidement les risques de sécurité potentiels. Disponible pour tous les projets Gradle sur GitHub, la nouvelle action de soumission de dépendances est une action GitHub officielle et open source qui génère des informations complètes et précises sur les dépendances. Cela permet aux développeurs utilisant Gradle Build Tool d’afficher les dépendances de leur projet dans GitHub et de recevoir des alertes GitHub Dependabot lorsque des vulnérabilités sont détectées.
« Gradle est l’un des outils de build les plus utilisés par les utilisateurs de GitHub, et nous sommes ravis de continuer à collaborer avec eux pour améliorer la sécurité de la chaîne d’approvisionnement de la communauté Gradle. Ces mises à jour de Gradle Build Action aideront des millions d’utilisateurs de GitHub à améliorer la sécurité de leurs applications en leur donnant de meilleures informations sur leurs dépendances », a déclaré Jon Janego, chef de produit senior chez GitHub.
Désormais, les nombreux développeurs utilisant Gradle Build Tool via GitHub peuvent intégrer les alertes de vulnérabilité et les outils de gestion Gradle Build Tool et GitHub pour garantir plus facilement la sécurité de leurs chaînes d’approvisionnement logicielles.
« Chez Gradle, nous nous efforçons de minimiser les goulots d’étranglement des processus et d’optimiser la productivité des développeurs », a déclaré Piotr Jagielski, vice-président de l’ingénierie chez Gradle, Inc. « Nous sommes ravis de nous associer désormais officiellement à GitHub, l’un des plus grands éditeurs open source au monde. écosystèmes, pour aider les développeurs à rationaliser leurs flux de travail et à protéger leur chaîne d’approvisionnement, tout en améliorant leur expérience de développeur.
Pour en savoir plus, visitez le blog Gradle.
À propos de Gradle
Gradle Inc. est la société à l’origine du populaire outil open source Gradle Build, téléchargé plus de 40 millions de fois par mois, et le fournisseur de la principale solution logicielle destinée à améliorer la productivité et le bonheur des développeurs, appelée Deelocity. Gradle est également pionnier dans la pratique émergente de l’ingénierie de productivité des développeurs. Des équipes de développement d’élite d’entreprises telles que Netflix, LinkedIn, ASML, Airbnb, Microsoft, Nasdaq, SAP et d’autres pratiquent le DPE pour fournir plus rapidement des logiciels de qualité à grande échelle. Ils y parviennent en tirant parti des technologies et analyses innovantes d’accélération des performances de construction et de test de Deelocity pour améliorer de manière proactive la fiabilité de la chaîne d’outils de développement et rendre le dépannage plus efficace.
Contact
LaunchSquad pour Gradle, [email protected]
2024-04-18 17:02:08
1713449878
#Gradle #sassocie #GitHub #pour #améliorer #loffre #logiciels
